配置H3C AC控制器-关闭AP的SSID 案例1：关闭AP的某SSID 首先找到AP 方法如下： 用电脑链接，通过web页面搜索MAC地址 开始 登陆AC查看SSID所属的服务模板，我们关闭某OA 1，找到此OA的vlan号 使用dis  cu，找到OA的vlan号 2，使用dis   cu查看service-template号，某OA为1 # wlan service-template 1 crypto ssid OA bind WLAN-ESS 1 client max-count 50 cipher-suite ccmp security-ie rsn service-template enable # 3，找到对应AP使用命令： Wlan ap “Ap命名” <CAM-CS-GAMDF-5004-1>sy <CAM-CS-GAMDF-5004-1>system-view System View: return to User View with Ctrl+Z. [CAM-CS-GAMDF-5004-1]wlan ap wlan-cs-ga1pr-2610-13 [CAM-CS-GAMDF-5004-1-wlan-ap-wlan-cs-ga1pr-2610-13] 使用dis  th查看AP配置 [CAM-CS-GAMDF-5004-1-wlan-ap-wlan-cs-ga1pr-2610-13]dis th # wlan ap wlan-cs-ga1pr-2610-13 model WA2610i-GN id 313 description 7 CAM-CS-GA1K9-5120-1 map-configuration fitap_local.txt priority level 6 serial-id 219801A0CLC12C000987 radio 1 service-template 1 service-template 2 service-template 3 service-template 4 service-template 5 vlan-id 1125 service-template 6 vlan-id 124 service-template 8 vlan-id 127 radio enable # return [CAM-CS-GAMDF-5004-1-wlan-ap-wlan-cs-ga1pr-2610-13] 我们关闭  service-template 1 [CAM-CS-GAMDF-5004-1-wlan-ap-wlan-cs-ga1pr-2610-13]radio 1 [CAM-CS-GAMDF-5004-1-wlan-ap-wlan-cs-ga1pr-2610-13-radio-1]und [CAM-CS-GAMDF-5004-1-wlan-ap-wlan-cs-ga1pr-2610-13-radio-1]undo ser [CAM-CS-GAMDF-5004-1-wlan-ap-wlan-cs-ga1pr-2610-13-radio-1]undo service-template 1 Delete BSS, please wait.....Done 关闭后dis  th查看 [CAM-CS-GAMDF-5004-1-wlan-ap-wlan-cs-ga1pr-2610-13-radio-1]dis th # radio 1 service-template 2 service-template 3 service-template 4 service-template 5 vlan-id 1125 service-template 6 vlan-id 124 service-template 8 vlan-id 127 radio enable # return [CAM-CS-GAMDF-5004-1-wlan-ap-wlan-cs-ga1pr-2610-13-radio-1] service-template 1已经关闭。 SA保存配置。

H3C 5120 功率记录 28c 455W，其中系统功耗85W，POE对外供电功率370W 52 不接RPS时，满负荷功耗为500W，其中系统功耗130W，POE对外供电功率370W； 连接RPS时，满负荷功能为870W，其中系统功耗130W，POE对外供电功率740W

H3C配置telnet管理IP 1.配置本地管理IP：三层VLAN 107 Vlan107 ，107是管理vlan，这里要说下，H3C两层设备的配置方法略有不同。如下创建vlan号，退出，management-vlan号[SwitchA] vlan 10 [SwitchA-vlan10] quit [SwitchA] management-vlan 10 [SwitchA] interface vlan-interface 10.配置管理VLAN 10接口的IP地址为1.1.1.1/24。[SwitchA-Vlan-interface10] ip address 1.1.1.1 255.255.255.0 [SwitchA-Vlan-interface10] quit在最后，需要一条缺省路由。[SwitchA] ip route-static 0.0.0.0 0.0.0.0 1.1.1.2说明：这条路由从本地指向网关。 2.配置用户密码以及telnet[H3C] local-user guest配置本地用户的认证口令为(明文/密文)显示方式，口令为123456。[H3C-luser-guest] password simple|cipher 123456配置本地用户的服务类型为Telnet且命令级别为2级。[H3C-luser-guest] service-type telnet level 2 [H3C-luser-guest] quit进入VTY0用户界面视图。[H3C] user-interface vty 0配置通过VTY0用户界面登录交换机的Telnet用户进行Scheme认证。[H3C-ui-vty0] authentication-mode scheme配置VTY0用户界面支持Telnet协议。[H3C-ui-vty0] protocol inbound telnet配置VTY0用户界面终端屏幕的一屏显示30行命令。[H3C-ui-vty0] screen-length 30配置VTY0用户界面的历史命令缓冲区可存放20条命令。[H3C-ui-vty0] history-command max-size 20配置VTY0用户界面的超时时间为6分钟。[H3C-ui-vty0] idle-timeout 6则如上配置后则可用telnet 10.10.3.254连接登录了.But，如果需要通过web页面访问，则需要：[H3C]ip http enable (启用WEB服务，默认可能已经启动) [H3C]local-user admin (添加WEB登陆账号) [H3C-luser-admin]service-type telnet(设置telnet权限) [H3C-luser-ming]password simple admin(配置密码)

H3C华为交换机端口绑定基本配置 1，端口+MACa)AM命令使用特殊的AM User-bind命令，来完成MAC地址与端口之间的绑定。例如：[SwitchA]am user-bind mac-address 00e0-fc22-f8d3 interface Ethernet 0/1配置说明：由于使用了端口参数，则会以端口为参照物，即此时端口E0/1只允许PC1上网，而使用其他未绑定的MAC地址的PC机则无法上网。但是PC1使用该MAC地址可以在其他端口上网。b)mac-address命令使用mac-address static命令，来完成MAC地址与端口之间的绑定。例如：[SwitchA]mac-address static 00e0-fc22-f8d3 interface Ethernet 0/1 vlan 1[SwitchA]mac-address max-mac-count 0配置说明：由于使用了端口学习功能，故静态绑定mac后，需再设置该端口mac学习数为0，使其他PC接入此端口后其mac地址无法被学习。2，IP+MACa)AM命令使用特殊的AM User-bind命令，来完成IP地址与MAC地址之间的绑定。例如：[SwitchA]am user-bind ip-address 10.1.1.2 mac-address 00e0-fc22-f8d3配置说明：以上配置完成对PC机的IP地址和MAC地址的全局绑定，即与绑定的IP地址或者MAC地址不同的PC机，在任何端口都无法上网。支持型号：S3026E/EF/C/G/T、S3026C-PWR、E026/E026T、S3050C、E050、S3526E/C/EF、S5012T/G、S5024Gb)arp命令使用特殊的arp static命令，来完成IP地址与MAC地址之间的绑定。例如：[SwitchA]arp static 10.1.1.2 00e0-fc22-f8d3配置说明：以上配置完成对PC机的IP地址和MAC地址的全局绑定。3，端口+IP+MAC使用特殊的AM User-bind命令，来完成IP、MAC地址与端口之间的绑定。例如：[SwitchA]am user-bind ip-address 10.1.1.2 mac-address 00e0-fc22-f8d3 interface Ethernet 0/1配置说明：可以完成将PC1的IP地址、MAC地址与端口E0/1之间的绑定功能。由于使用了端口参数，则会以端口为参照物，即此时端口E0/1只允许PC1上网，而使用其他未绑定的IP地址、MAC地址的PC机则无法上网。但是PC1使用该IP地址和MAC地址可以在其他端口上网。  绑定ip地址和mac地址工作量较大，如果未使用的ip地址不多，可以考虑反向绑定，将未使用的ip地址和空mac（0000-0000-0000）绑定。arp static192.168.1.900000-0000-0000 设备型号众多，有些命令可能在某些设备上不能运行，请选择合适的命令操作。

H3C MSR 5040 路由器如何配置基于IP地址的限速 H3C MSR 5040 路由器如何配置基于IP地址的限速？ 这个不能在75做，性能影响太大，不管是内网还是外网。75是作为你核心数据交换做的，配置越简单越好，能够快速的交换数据.限制上网的速度是在外网接口来做的。 已MSR5040这台路由来说，带600台PC上网有点难度，有点费劲，建议使用SR66系列的产品，以后还有扩展性。 以下限制每个IP下载的最大速度为1M 假如你的内网ip都在这个192.168.0.0/16的网段里。 # acl num 3000 rule 1 per ip de 192.168.0.0 0.0.255.255 rule 2 deny ip # int e0/0 //外网接口 qos car inbound acl 3008 cir 1024 # 如此就可限制了